AI Command Center - Netskope 技術文書

AI Command Center （AICC）は、 Netskope機能の一つであり、組織全体におけるAIの利用状況について、包括的な可視性、ガバナンス、およびリスク管理を提供します。

企業がAIサービスを急速に導入するにつれ、シャドウAI、データ漏洩、管理されていないAI資産といったリスクが増大する。AI Command Centerセキュリティチームが以下のことを可能にすることで、これらの課題に対処します。

使うで AI アプリケーションとサービスを見つけてください。
使うで MCP サーバーを発見します。
AIシステムとユーザーのやり取りを監視する。

Key Concepts

AI Command Center可視性と分析の基盤となる一連のコアAIコンポーネントを導入します。

AI Applications – チャットボット、コーディングアシスタント、画像・動画生成ツールなど、AIを活用した機能を提供するアプリケーション。これらのアプリケーションは、ユーザーがAIシステムとやり取りするための入り口として機能する。

MCP Servers (Model Context Protocol Servers) – MCPサーバーは、AIシステムの統合および実行レイヤーとして機能します。これらは、モデルと外部ツール間の通信、コンテキストデータの取得、およびアクションの実行を可能にする。

Agents – ブラウザ、コードエディタ、またはデスクトップ内で動作する、AI対応の拡張機能。例えば、ブラウザ拡張機能、エディタ拡張機能、デスクトップ拡張機能など。AICCはエージェントをカテゴリ別に分類することで、ユーザーが日常的に使用しているツールにAIがどのように組み込まれているかを把握できるようにします。

Models – OllamaやvLLMのようなフレームワーク上で動作するオープンソースLLMなど、ローカルで管理されたエンドポイント上で動作する大規模言語モデル。AICCはエンドポイントAI Discovery in the Netskope Clientを通じてこれらを表示し、ネットワークに触れず、通常は見えないAI活動を可視化します。

Identities – AIアプリケーションおよびMCPサーバーとやり取りするユーザーおよび未知のエンティティ。既知のIDとは、IDプロバイダー（IdP）を通じて認証されたユーザーのことです。不明なIDは、認証されていない、または認識されていないトラフィックソースを表し、送信元IPアドレスによって識別されます。

Overview ページではAIの使用状況に関する高度な情報が得られ、 Inventory ページでは詳細な分析と対応が可能になります。

AICCコンポーネント

AICCは複数のNetskope関連コンポーネントで認知度を高めています。監視したい内容に一致する項目をオンにしてください。

使うケース	必須コンポーネント
Netskope経由で誘導されるトラフィック全体における生成型AIアプリケーションの使用状況の可視化	Next-Gen Secure Web Gateway （ Next Gen Secure Web Gateway ）は有効化され、完全に動作している必要があります。
Netskope経由でルーティングされるトラフィック全体におけるMCPサーバーへのアクセス状況の可視化	Agentic Broker 利用可能で運用可能である必要がある
アラートの可視性	Data Loss Prevention またはThread Protection を設定する必要があります
ガードレールアラートの可視性	AI Guardrails 利用可能で機能的である必要があります
管理型エンドポイント上のAIモデルやAIアプリケーションのフットプリントを可視化	Netskope Client (NS Client) バージョンR137.1以降は、エンドポイント上でデプロイし、エンドポイントAIディスカバリーを有効にしなければなりません。詳細については、 NS Client AI Discoveryの記事をご覧ください。

必要なコンポーネントを有効にすることで、AICCはAI資産を正確に検出し、活用できるインサイトを提示します。

AICCダッシュボードを開くには、あなたの役割にSecurity Posture > AI Visibilityの権限も必要です。この設定については「 Getting starting with AI Command Center 」を参照してください。